表データの最適セル秘匿処理に対するマッチング攻撃とその実証的評価

Bibliographic Information

Other Title
  • Algorithmic Matching Attacks on Optimally Suppressed Tabular Data

Abstract

表データのセル秘匿問題は,行計・列計の線形式を内包する表データに対し,与えられた一次秘匿セルの集合の値の保護を拘束条件とし,情報損失を最小化する二次秘匿セルの集合を決定する最適化問題である.この問題に対する既存のアルゴリズムは,一次秘匿セルが取りうる可能値の区間が,与えられたしきい値より大きな幅をもつことを保証し,機密セルの安全性を担保する.しかし,決定論的なセル秘匿アルゴリズムを用いる場合,そのアルゴリズムを取得した攻撃者により,秘匿された表データの安全性が侵害されるリスクが存在する.本論文では,秘匿セルを推測値で補完した表データに同じアルゴリズムを適用し,その秘匿箇所を攻撃対象である表データの秘匿パターンと比較することで,秘匿セルの候補値を絞り込むマッチング攻撃を報告する.評価実験の結果,多数の秘匿セルに対して,可能値の区間幅がしきい値を下回るまで絞り込まれ、安全性が侵害されることが判明した.

The objective of the cell suppression problem (CSP) is to protect sensitive cell values in tabular data under the presence of linear relations concerning marginal sums. Previous algorithms for solving CSPs ensure that every sensitive cell has enough uncertainty on its values based on the interval width of all possible values. However, we find that every deterministic CSP algorithm is vulnerable to an adversary who possesses the knowledge of that algorithm. We devise a matching attack scheme that narrows down the ranges of sensitive cell values by matching the suppression pattern of an original table with that of each candidate table. Our experiments show that actual ranges of sensitive cell values are significantly narrower than those assumed by the previous CSP algorithms.

Journal

Details 詳細情報について

  • CRID
    1050574047071080192
  • NII Article ID
    170000181152
  • Web Site
    http://id.nii.ac.jp/1001/00201381/
  • Text Lang
    ja
  • Article Type
    conference paper
  • Data Source
    • IRDB
    • CiNii Articles

Report a problem

Back to top